Baseline Monitoring
Last updated
Last updated
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Msingi unajumuisha kuchukua picha ya sehemu fulani za mfumo ili kuilinganisha na hali ya baadaye ili kuonyesha mabadiliko.
Kwa mfano, unaweza kuhesabu na kuhifadhi hash ya kila faili ya mfumo wa faili ili uweze kugundua ni faili zipi zilizobadilishwa. Hii inaweza pia kufanywa na akaunti za watumiaji zilizoundwa, michakato inayoendelea, huduma zinazoendelea na chochote kingine ambacho hakipaswi kubadilika sana, au hata kidogo.
Ufuatiliaji wa Uadilifu wa Faili (FIM) ni mbinu muhimu ya usalama inayolinda mazingira ya IT na data kwa kufuatilia mabadiliko katika faili. Inajumuisha hatua mbili muhimu:
Ulinganisho wa Msingi: Kuanzisha msingi kwa kutumia sifa za faili au checksums za kijasusi (kama MD5 au SHA-2) kwa ulinganisho wa baadaye ili kugundua mabadiliko.
Arifa za Mabadiliko ya Wakati Halisi: Pata arifa za papo hapo wakati faili zinapofikiwa au kubadilishwa, kawaida kupitia nyongeza za kernel za OS.
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
